how do I interpret netstat output?

papercup

13.11.2022, 17:50

The netstat output -lt shows three localhost connections, is this ok or does it mean there are other users connected to my system? they are: domain, 2015 and 40939 Does this mean I have ports open and can I remove all except the domain one? ubuntu 20.04 desktop and firewall enabled and active

I don't know how to add an image but its port 2015 that I most concerned about how can I check what it is?

0 + 7

нетстат

jpbrain

13.11.2022, 18:12

Привет. Не могли бы вы опубликовать вывод и дополнительную информацию о том, что вы используете? Это настольная или серверная установка? Это ваш брандмауэр запущен/работает и включен?

Ответить

papercup

13.11.2022, 18:37

ubuntu 20.04 должен быть открыт только один порт, то есть домен?

Ответить

jpbrain

13.11.2022, 18:43

Только netstat даст вам больше информации, но то, что открыто или подключено, будет зависеть от того, что вы используете. В моем случае у меня открыто много портов, но они используются локально. Брандмауэр предотвращает доступ извне. попробуйте netstat -lptn.

Ответить

papercup

13.11.2022, 18:53

У меня был установлен vpn, но не подключен. Я удалил его, и это избавило от двух портов. Таким образом, даже если он не был подключен, порты должны были быть открыты. Я запустил netstat -lptn, и теперь есть только один адрес, но вывод говорит, что не все процессы могут быть идентифицированы.

Ответить

jpbrain

13.11.2022, 19:01

Поскольку порты используются несколькими способами, я рекомендую вам использовать ufw и gufw. Таким образом, вы, по крайней мере, закроете внешний доступ, и тогда порты, использующие локальные петли, не должны быть проблемой.

Ответить

papercup

13.11.2022, 19:16

как мне их настроить?

Ответить

jpbrain

13.11.2022, 19:29

sudo apt установить gufw ufw. Тогда у вас будет графический интерфейс к брандмауэру.

Ответить